AWS Network FirewallでTLS Inspection（SSL/TLS通信の復号と検査）を行うために、ファイアウォールポリシーに設定が必要なものは何ですか。

EKSクラスター（Kubernetes 1.25以降）において、特権コンテナの実行を禁止するなど、Podのセキュリティ基準を適用するための標準的な機能（PSPの後継）は何ですか。